从手动上传覆盖站点的工程痛点出发，梳理 CI/CD 核心概念与 GitHub Actions 体系，剖析 SSH 非对称密钥认证机制，并复盘从安全组放行到权限排查的全套通用自动化部署实战指南。